PT-2025-42310
CVE-2025-11692
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Zip Attachments لـ WordPress حتى الإصدار 1.6 بما في ذلك
الوصف
يحتوي المكون الإضافي Zip Attachments لـ WordPress على ثغرة أمنية تسمح بفقدان البيانات دون إذن. وعلى وجه التحديد، فإن عدم وجود التحقق من التفويض والصلاحيات في الملف
download.php يسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية من الدليل wp upload dir الحالي.التوصيات
قم بتحديث المكون الإضافي Zip Attachments إلى إصدار أعلى من 1.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾